一、侦测原理解析：
其实，密码不仅保存在门禁卡里，同时也保存在门禁刷卡器里，传统的破解器都是从门禁卡里破解密码，但是部分疑难门禁卡从卡里是破解不了密码的，这时候我们就需要从门禁刷卡器那里破解密码。ChamelonUltra就是这样一种工具，它可以伪装成正常的门禁卡和门禁刷卡器通信，从而获取到保存在门禁刷卡器里的密码。
二、ChamelonUltra使用方法：
- 首先使用电脑或手机打开操作网站，https://ultra.nfctool.cn/；
- 接下来ChamelonUltra按任意键开机，然后在网站上点“连接”按钮，等待提示成功连接；
- 然后将母卡放在ChamelonUltra上后在网站上点击“读卡片”按钮，此时秘钥不全，所以无法完整读出数据；
- 接下来点“写卡槽”按钮，写卡槽成功后把ChamelonUltra当做卡去门禁处刷3-4次；
- 在网站上重新连接ChamelonUltra后点“计算侦测秘钥”按钮，计算完成后秘钥会添加至秘钥列表；
- 然后将母卡再次放在ChamelonUltra上后在网站上点击“读卡片”按钮，此时网站可以读出更多信息。
- 重复以上步骤，直至获取完整数据即可。
tips1.如果失败可多侦测几次，或者换个门禁刷卡处重试，每次侦测均需完整执行以上步骤；
tips2.侦测卡可协助读卡器破解部分疑难卡，如国产全加密无漏洞卡、第三代无漏洞卡等；
tips3.有些系统获取部分数据即可正常开门，此时可无需继续获取完整数据！
三、视频演示：
未完待续…
公开文章，无版权，敬请分享转发.
